Kwetsbaarheid verholpen in Ivanti Virtual Traffic Manager

Interpretaties
Een kwaadwillende kan de kwetsbaarheid misbruiken om de authenticatie op de management-interface te omzeilen en een adminiatrator account aan te maken, waarmee het systeem volledig is over te nemen.

Voor succesvol misbruik moet de kwaadwillende toegang hebben tot de management-interface. Het is goed gebruik een dergelijke interface niet publiek toegankelijk te hebben, maar af te steunen in een separate beheeromgeving.

Rapid7 heeft een module toegevoegd aan Metasploit waarmee in laboratorium-omgevingen de kwetsbaarheid kan worden getest en eventueel aangetoond. Het is te verwachten dat deze module omgezet zal worden naar een Proof-of-Concept (PoC), waardoor een toename in scanverkeer kan worden verwacht.

Oplossingen
Ivanti heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.